AST:密码管理平台LastPass披露一起安全事件，建议主密码未遵循默认值的用户更改密码

金色财经报道，在线密码管理平台LastPass披露称，未经授权的一方获得了对第三方云存储服务的访问权限，LastPass使用该服务存储其生产数据的存档备份。根据LastPass调查，一个未知的攻击者利用LastPas之前在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息从开发环境中被盗，并被用于攻击另一名员工，获取用于访问和解密基于云的存储服务中的某些存储凭证和密钥。LastPass确定，一旦获得云存储访问密钥和双存储容器解密密钥，攻击者就会从备份中复制信息，其中包含基本客户账户信息和相关元数据，包括公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。LastPass称自2018年以来，其要求主密码至少12个字符，可极大地降低暴力猜测密码的能力。如果用户的主密码不遵循上述默认值，LastPass建议用户考虑通过更改存储的网站密码来最大限度地降低风险。

99Ex但丁密码DAC规则升级:据官方消息，99Ex交易平台联合但丁密码项目方回馈广大忠实布道用户，在原有收益基础上携99Pool为用户带来全新福利。参与但丁密码，持有DAC享算力贡献值加成；邀请好友，享额外推广收益。详情见官网公告。

据悉，但丁密码DAC是基于优化排序加权算法的公平金融生态。99Ex是一个基于区块链技术应用的多语言创新数字资产交易平台，由OK Capital、科银资本、连接资本、链兴资本，累计交易用户100万+，日均交易用户20万+。[2020/7/23]

林煌博士：轻模式的隐私应用是密码学技术在隐私保护实践中很重要的一步:在今日的《金色深核》线上直播中，针对“假设我们要解决多公司之间数据需要保密且共同使用的问题，三个技术路线如何去做？去年Maskbook火了一下，各位如何看待这种“轻模式”的隐私应用？”Suterusu林煌博士表示关于多个公司之间进行保密数据的安全计算，这个需要结合零知识证明和安全多方计算才能解决。如果我们考虑一种简单的情况，只有两方进行安全计算，一方可以将自己的数据用门限同态加密方案的公钥加密后传输给另一方，另一方依据加密自己的数据生成密文，然后在两个密文上做预定的同态运算，最后双方合作把完成同态操作的密文解密。零知识证明可用于保证这个过程的计算可靠性（computational integrity），比如如何保证生成的加密密文确实是按照正确加密步骤生成的密文且加秘方知道原始明文呢？我们可以使用零知识证明算法针对加密电路生成能够验证明文和密文之间符合加密电路逻辑的证明。轻模式的隐私应用毫无疑问是密码学技术在隐私保护实践中很重要的一步，但这个领域还有很多可以做的事情。[2020/3/11]

现场 | 刘昌用：密码技术是无币区块链和通证的交集:金色财经现场报道，今日西安举办的“首届区块链嘉年华”活动上，重庆工商大学区块链经济研究中心主任刘昌用认为：密码共识基础设施由开发平台、密码货币和共享存储组成，通证和无币区块链虽然不是去中心化体系，但密码共识基础设施、通证和无币区块链也有交集，交集就是密码技术。他提到，token相当于血液系统，无币区块链相当于机器人，但区块链行业需要有血液才能流动。[2018/8/26]

标签：ASTPAS区块链LASToast.financeBio Passport区块链的核心是什么VIZSLASWAP

火币下载热门资讯